No soy un entendido pero aun cambiando la contraseña, si tu tenias esa xbox como principal en tu cuenta, él no se podrá meter a tu perfil ni comprar cosas ni nada, pero sí podría acceder a los juegos/servicios que tu tengas contratados, a menos que él la ponga como principal en esa consola su cuenta, o tu cuenta la pongas como principal en otra consola.